Hoe voer je een klokkenluidersonderzoek uit?

Inleiding

Bedrijfsonderzoeken zijn cruciaal om mogelijke misstanden aan het licht te brengen en ervoor te zorgen dat organisaties met integriteit opereren. Klokkenluidersonderzoeken spelen met name een belangrijke rol bij het behandelen van beschuldigingen die naar voren worden gebracht door bezorgde werknemers of belanghebbenden. Deze stapsgewijze handleiding geeft de essentiële overwegingen en acties weer die nodig zijn om een grondig en effectief klokkenluidersonderzoek uit te voeren.

Wat je moet doen

1. Beoordeel de Beschuldiging

• Beoordeel zorgvuldig de ernst van de beschuldiging, inclusief mogelijke schendingen van het strafrecht of het bedrijfsbeleid.
• Overweeg de betrokkenheid van het hoger management of leden van de raad van bestuur bij het vermeende wangedrag.
• Evalueer de potentiële blootstelling en de waarschijnlijkheid van verdere overtredingen, voortdurend wangedrag of risico's voor de gezondheid en veiligheid.
• Bepaal of de beschuldigingen de geloofwaardigheid van interne controles of financiële certificeringen ter discussie stellen.
• Bekijk de verplichtingen van het bedrijf onder relevante wet- en regelgeving, inclusief de verplichting om zichzelf te melden.

2. Bepaal de Noodzaak van een Onderzoek

• Op basis van de ernst van de beschuldigingen en het potentiële effect, beslis of er een intern onderzoek nodig is.
• Beoordeel de beschikbare middelen en mogelijke verstoringen van de bedrijfsactiviteiten.
• Overweeg de noodzaak van een onderzoek in relatie tot lopende of mogelijke civiele procedures en wettelijke onderzoeken.
• Evalueer de mogelijke voordelen van het uitvoeren van een intern onderzoek voordat externe toezichthouders betrokken raken.

3. Wijs een Onafhankelijke Onderzoeker of Team aan

• Selecteer een gekwalificeerde onderzoeker of stel een team samen bestaande uit interne leden, externe consultants en juridisch adviseurs.
• Zorg voor onafhankelijkheid van de onderzoekers, vooral wanneer het hoger management of de bedrijfseenheid zelf betrokken is.
• Betrek juridisch adviseurs bij gevallen met mogelijke juridische implicaties om begeleiding te bieden gedurende het onderzoek.
• Overweeg het inschakelen van experts, zoals forensische accountants, om het onderzoek indien nodig te ondersteunen.

4. Ontwikkel een Onderzoeksplan

• Stel een uitgebreid onderzoeksplan op waarin het bereik en de doelstellingen van het onderzoek worden beschreven.
• Definieer de belangrijkste gebieden die moeten worden onderzocht en de betrokken rechtsgebieden.
• Identificeer de relevante documenten, gegevens en mogelijke getuigen die moeten worden beoordeeld of geïnterviewd.
• Neem potentiële wetgeving inzake gegevensbescherming en staatsgeheimen in acht bij het verzamelen en beoordelen van informatie.
• Bepaal de noodzaak om het juridisch privilege te beschermen en zorg voor een goede communicatie met experts.

5. Voer Interviews uit en Documenteer Bevindingen

• Plan en voer interviews uit met relevante personen, inclusief de klokkenluider.
• Bereid interviewvragen voor die alle relevante gebieden van het onderzoek bestrijken.
• Overweeg om geïnterviewden afzonderlijke onafhankelijke raadslieden te laten hebben indien van toepassing.
• Zorg ervoor dat juridisch adviseurs aanwezig zijn tijdens interviews om het privilege te behouden en geïnterviewden te adviseren.
• Documenteer alle bevindingen en uitspraken die tijdens de interviews nauwkeurig en volledig worden gedaan.

6. Bewaar en Verzamel Bewijsmateriaal

• Identificeer en bewaar al het relevante bewijsmateriaal, waaronder documenten, e-mails, telefoonrecords en andere gegevensbronnen.
• Documenteer het proces van bewaren en verzamelen van bewijsmateriaal om achteraf naleving aan te tonen.
• Schakel zo nodig forensische specialisten in om digitaal bewijs te analyseren en mogelijke wangedrag te identificeren.

7. Analyseer en Beoordeel Bevindingen

• Beoordeel het verzamelde bewijs en de informatie om de waarachtigheid van de beschuldigingen vast te stellen.
• Overweeg de relevantie van de bevindingen met betrekking tot geldende wetten, voorschriften en bedrijfsbeleid.
• Evalueer het potentiële effect op de organisatie en eventuele noodzakelijke corrigerende maatregelen.
• Raadpleeg juridisch advies om mogelijke juridische en regelgevende implicaties naar aanleiding van het onderzoek aan te pakken.

8. Beperk Risico's en Implementeer Herstelmaatregelen

• Ontwikkel en implementeer passende corrigerende maatregelen om vastgesteld wangedrag aan te pakken.
• Communiceer de bevindingen en maatregelen met relevante belanghebbenden, inclusief het bestuur en het hoger management.
• Werk interne controles, beleidsregels en procedures bij om toekomstige overtredingen te voorkomen.
• Overweeg om de bevindingen en maatregelen aan toezichthoudende autoriteiten te melden indien dit wettelijk vereist is.
• Zorg voor voortdurende monitoring en opvolging om de effectiviteit van de genomen maatregelen te waarborgen.

9. Bescherm Vertrouwelijkheid en Rechten van Klokkenluiders

• Bescherm de vertrouwelijkheid van het onderzoek om de rechten van betrokken partijen te waarborgen.
• Voldoe aan de regelgeving inzake gegevensprivacy om de bescherming van persoonlijke informatie te waarborgen.
• Stel een systeem in om te reageren op vergelding of bescherming van klokkenluiders tegen nadelige gevolgen.
• Communiceer intern over beleid tegen vergelding en moedig rapportage van eventuele vergeldingsincidenten aan.

10. Documenteer het Onderzoek

• Houd een uitgebreid dossier bij van de processen, bevindingen en genomen maatregelen tijdens het onderzoek.
• Zorg ervoor dat de documentatie voldoet aan de wettelijke vereisten, zoals het advocaat-cliëntenprivilege of het privilege van juridisch advies.
• Houd interne belanghebbenden op de hoogte via regelmatige updates en rapporten over de voortgang en resultaten.
• Archiveer alle documenten en bewijsmateriaal met betrekking tot het onderzoek voor toekomstige naslag indien nodig.

Hoe dit te doen in Whistlehub

1. Maak een nieuwe inbox aan voor de kwestie

Maak een inbox aan voor de specifieke kwestie, zodat je een aparte plek hebt waar alle informatie gemakkelijk toegankelijk, georganiseerd en beveiligd is. We raden dit aan omdat:

• Je alles op één plaats hebt, zodat je gemakkelijk kunt vinden wat je nodig hebt.
• Je voorkomt dat er gegevens over de zaak in meerdere systemen terechtkomen, wat het risico verhoogt dat informatie wordt gelekt of door de verkeerde mensen wordt gebruikt.
• Je kunt gemakkelijk alles wat met de zaak te maken heeft op dezelfde plaats archiveren, als je het voor referentie- of nalevingsdoeleinden moet bewaren.

2. Voeg de onafhankelijke onderzoeker of jouw team toe aan de inbox

Voeg het team dat je in de vorige stap 3 hebt aangesteld toe aan de inbox. Je kunt interne teamleden of externe consultants toevoegen. We raden dit aan omdat:

• Iedereen een gedeelde plek heeft met toegang tot alle informatie, wat het samenwerken gemakkelijker maakt.
• Je kunt gemakkelijk mensen toevoegen of verwijderen, zodat je altijd controle hebt over wie toegang heeft tot de gegevens die met de zaak te maken hebben. Hierdoor hoef je je geen zorgen te maken dat e-mails met gevoelige gegevens worden vergeten of verloren gaan, of dat iemand toegang heeft tot informatie die hij niet meer zou moeten hebben.

3. Deel de link van de inbox

Nu je een inbox hebt ingesteld voor het onderzoeken van de zaak, is het tijd om wat informatie te verkrijgen. Deel de link van de inbox met alle relevante partijen. De relevante partijen kunnen groepen mensen zijn waarvan je denkt dat ze waardevolle informatie hebben over de kwestie, bijvoorbeeld alle werknemers, alleen bepaalde werknemers, het publiek of andere belanghebbenden. We raden dit aan omdat:

• Dit het gemakkelijk maakt om snel informatie van veel bronnen tegelijkertijd te krijgen. Deze eerste informatie geeft je niet alleen mogelijk belangrijke feiten, maar kan je ook helpen de juiste richting op te gaan vanaf het begin.
• Inboxes kunnen anoniem zijn, wat betekent dat je ook informatie kunt krijgen van mensen die zich zorgen maken om rechtstreeks met je te praten. Dit kunnen mensen zijn die vrezen dat openlijk praten negatieve gevolgen voor hen in de toekomst zal hebben.
• Je kunt snel bronnen identificeren die relevante informatie hebben en het gesprek gaande houden om meer informatie te verkrijgen.
• Nadat de zaak is afgerond, kun je de inbox verwijderen of archiveren, zodat de link niet langer kan worden gebruikt.
• Inboxlinks zijn flexibel, dus je kunt zoveel links voor een inbox maken als je wilt. Dit maakt het gemakkelijk om links te delen en in te trekken bij verschillende groepen mensen, om zoveel mogelijk informatie te krijgen en tegelijkertijd spam of misbruik te voorkomen. Als je bijvoorbeeld een link wilt delen met zowel het publiek als je werknemers om zoveel mogelijk informatie te verkrijgen, zou het het beste zijn om voor elk een aparte link te maken. Zo kun je de publieke link gemakkelijk verwijderen als mensen deze spammen of onbelangrijke informatie verstrekken, terwijl je de link voor werknemers openhoudt.

4. Organiseer gesprekken

Wanneer je informatie begint te ontvangen, moet je conversaties archiveren die niet belangrijk zijn en degenen die belangrijk zijn behouden. Voor elk gesprek moet je privénotities bijhouden met je team, zodat je alle notities en discussies georganiseerd bij elkaar hebt. We raden dit aan omdat:

• Archiveren maakt het gemakkelijk om alle relevante informatie op één plaats te hebben en alle irrelevante informatie op een andere plaats zonder gegevens te hoeven verwijderen. Je kunt ook gesprekken verwijderen als ze spam zijn.
• Notities maken het gemakkelijk om aparte notities te hebben voor verschillende bronnen, zodat alles georganiseerd is in de juiste context.

5. Samenvatting van Whistlehub

Door deze stappen te volgen, heb je alle informatie met betrekking tot een zaak op één plek, netjes georganiseerd en alleen toegankelijk voor de juiste personen. Dit helpt je om sneller problemen te onderzoeken en op te lossen en je gegevens veiliger te houden.

Tip

Als een zaak publiekelijke relevantie heeft en je denkt dat het negatieve publiciteit kan veroorzaken, raden we aan om vanaf het begin open en eerlijk over de zaak te zijn. Dit toont aan dat je proactief met het probleem omgaat en het helpt om jouw organisatie te distantiëren van de bron van het probleem, wat de kans op negatieve publiciteit aanzienlijk kan verkleinen.

Samenvatting

Door deze stappen te volgen kunnen organisaties grondige en effectieve klokkenluidersonderzoeken uitvoeren, waarbij hun belangen worden beschermd, naleving wordt gegarandeerd en er een cultuur van integriteit en verantwoordingsplicht binnen hun gelederen ontstaat.